POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
para el sitio web www.carpcup.app
I.
Disposiciones básicas y condición del Responsable del tratamiento
Esta Política de Tratamiento de Datos Personales (en adelante, la «Política») regula de forma vinculante, transparente y exhaustiva el modo, alcance y fines del tratamiento de datos personales de personas físicas por parte de la empresa MIBO-SPRINGS s. r. o. en relación con la oferta y venta del servicio de software (SaaS) a través del sitio web principal de presentación y venta www.carpcup.app, a través de la comunicación electrónica (B2B), así como en la gestión de la competición complementaria a nivel europeo «Carp Cup Cup».
En relación con los datos personales recogidos y tratados directamente a través del sitio web antes mencionado y de los canales de comunicación vinculados, la siguiente empresa actúa en calidad de Responsable del tratamiento (la entidad que determina los fines y medios del tratamiento):
MIBO-SPRINGS s. r. o.
Domicilio social: Jablonica 340, 906 32 Jablonica, República Eslovaca
IČO: 57 573 361
DIČ: 212 283 1392
Inscripción en el Registro Mercantil: Tribunal de Distrito de Trnava, sección: Sro, hoja n.º 62928/T
Sitio web: https://carpcup.app
Correo electrónico: [email protected]
Teléfono: +421 948 20 88 99
(en adelante, el «Responsable del tratamiento»)
El Responsable del tratamiento trata los datos personales en estricta conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, el «GDPR»), con la Ley n.º 18/2018 Rec. sobre protección de datos personales y con la demás normativa legal pertinente de la República Eslovaca y de la Unión Europea.
ADVERTENCIA SOBRE LA DISTRIBUCIÓN DE FUNCIONES: Esta Política se aplica exclusivamente al dominio principal carpcup.app. Para el tratamiento de los datos personales de los pescadores y visitantes directamente en los subdominios dedicados de las competiciones locales (p. ej., nazov.carpcup.app) se aplicarán las políticas de privacidad independientes del respectivo Organizador local. En tal caso, el Organizador local es el exclusivo Responsable del tratamiento de los datos, mientras que la empresa MIBO-SPRINGS s. r. o. actúa en los subdominios exclusivamente en calidad de Encargado del tratamiento técnico.
II.
Fines y bases jurídicas del tratamiento de datos personales
Los datos personales se tratan siempre con fines predeterminados, explícitos y legítimos, y en la medida estrictamente necesaria para su consecución. Los fines y las bases jurídicas del tratamiento son los siguientes:
a) Gestión de consultas y ejecución del contrato (venta de software B2B/B2C): Tratamiento de datos de los formularios de contacto y de pedido en el sitio web, comunicación posterior por correo electrónico, elaboración de presupuestos, configuración técnica del Servicio (despliegue de subdominio), gestión de accesos y prestación de soporte durante las pruebas de aceptación del usuario (UAT).
Base jurídica: El tratamiento es necesario para la ejecución de un contrato y para la aplicación de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b) del GDPR).
b) Cumplimiento de obligaciones fiscales y contables (Facturación): Emisión de facturas proforma, documentos fiscales ordinarios, verificación de la validez del número de IVA en el ámbito de la UE (a través del sistema VIES), registro de pagos y archivo de documentos exigido por la ley.
Base jurídica: Cumplimiento de una obligación legal aplicable al Responsable del tratamiento (art. 6, apdo. 1, letra c) del GDPR) en relación con la normativa fiscal y la Ley de Contabilidad.
c) Competición central «Carp Cup Cup» (Salón de la Fama): Transferencia de software, publicación permanente y conservación de datos y fotografías de las capturas de mayor peso en el Salón de la Fama digital paneuropeo en el dominio carpcup.app. Estos datos, tras su previa e irreversible anonimización, sirven asimismo para el posterior análisis de datos y el entrenamiento de futuros modelos de IA.
Base jurídica: Consentimiento explícito e independiente del interesado, otorgado en las competiciones locales mediante el mecanismo de «Double Opt-in» (art. 6, apdo. 1, letra a) del GDPR).
d) Marketing, referencias B2B y construcción de marca: Publicación del logotipo, del nombre comercial del Cliente (Organizador) o del nombre de sus competiciones en la sección de referencias del sitio web carpcup.app con fines de promoción B2B de la plataforma.
Base jurídica: Consentimiento del Cliente otorgado mediante la aceptación activa de las Condiciones Generales de Contratación (art. 6, apdo. 1, letra a) del GDPR). El Cliente tiene derecho a retirar su consentimiento en cualquier momento.
e) Protección de intereses legítimos y seguridad: Defensa y ejercicio de reclamaciones legales, cobro de deudas, registro de incidentes del sistema para garantizar la seguridad de las redes y prevención de ciberataques.
Base jurídica: Interés legítimo del Responsable del tratamiento (art. 6, apdo. 1, letra f) del GDPR).
III.
Categorías de interesados y de datos personales tratados
El Responsable del tratamiento trata los datos personales de las siguientes categorías de interesados en un alcance estrictamente minimizado:
a) Clientes (Organizadores de competiciones) y sus representantes: Datos identificativos (nombre, apellidos, título, cargo), datos de contacto (dirección de correo electrónico, número de teléfono), datos de facturación (razón social, dirección del domicilio social/residencial, IČO, DIČ, IČ DPH, datos bancarios), datos sobre el contenido de la comunicación B2B, materiales técnicos suministrados por el Cliente y logotipos de referencia facilitados.
b) Participantes en la competición Carp Cup Cup (Pescadores): Datos transferidos desde los subdominios exclusivamente en el siguiente alcance: nombre de pila e inicial del apellido (p. ej., «Jozef K.»), nombre del equipo de competición, peso de la captura e imagen visual de la persona física captada en la fotografía de la captura enviada (UGC).
c) Visitantes del sitio web carpcup.app: Datos técnicos y operativos (dirección IP, hora de acceso, tipo de dispositivo), datos de cookies gestionados a través de un banner de cookies independiente.
IV.
Origen de los datos personales
El Responsable del tratamiento obtiene los datos personales principalmente de forma directa de los interesados: de los clientes B2B (Organizadores), mediante la cumplimentación de formularios de contacto y de pedido, y a través de la comunicación por correo electrónico.
En el caso de los participantes en la competición central Carp Cup Cup, los datos personales se obtienen de forma indirecta, mediante su transferencia técnica desde las bases de datos de los Organizadores locales; no obstante, esta transferencia se realiza de manera legítima y exclusivamente sobre la base de un consentimiento explícito de «Double Opt-in» que el interesado otorgó de forma personal y directa en las competiciones locales.
En las relaciones B2B, el Responsable del tratamiento también podrá obtener datos de fuentes de acceso público (Registro Mercantil, Registro de Actividades Económicas, portal de la Administración Financiera de la República Eslovaca, VIES) con el fin de verificar la exactitud de los datos de facturación.
V.
Plazo de conservación de los datos personales
Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para alcanzar su finalidad:
a) Documentos fiscales y contables (Facturas): Se conservan, conforme a la Ley de Contabilidad, durante un período de 10 años a partir del final del ejercicio contable en el que se emitieron.
b) Documentación contractual y comunicación B2B: Los datos asociados a la venta de software se conservan durante todo el período de prestación del Servicio y, posteriormente, durante el transcurso de los plazos generales de prescripción (generalmente 4 años) a efectos de la defensa ante posibles reclamaciones legales. Las consultas que no den lugar a la celebración de un contrato comercial se suprimirán sin demora injustificada (por regla general, en el plazo de 1 año).
c) Referencias de marketing (Logotipos de clientes B2B): Se tratan en el sitio web hasta el momento de la retirada fehaciente del consentimiento (solicitud de retirada del logotipo por parte del Cliente).
d) Datos en la competición Carp Cup Cup (Salón de la Fama): Se conservan públicamente en el histórico Salón de la Fama a largo plazo, hasta el momento de la retirada del consentimiento otorgado (Opt-out) por parte del pescador de conformidad con los Estatutos de la Competición. (Las partes contratantes reconocen expresamente que el derecho de supresión no puede aplicarse tecnológicamente a los modelos de IA ya entrenados ni a los resultados analíticos en profundidad, en los que estos datos se han integrado en su forma irreversiblemente anonimizada).
VI.
Destinatarios de los datos personales y transferencias a terceros países
Con el fin de garantizar el correcto funcionamiento del Servicio, el Responsable del tratamiento comparte los datos personales, en la medida estrictamente necesaria, con subencargados del tratamiento verificados que cumplen con rigurosos estándares de seguridad:
a) Proveedores de infraestructura informática y alojamiento web (webhosting): En particular, la empresa WebSupport, s.r.o. (IČO: 36 421 928), que proporciona los servidores, las bases de datos, el servicio de correo electrónico (SMTP) y las copias de seguridad tecnológicas cifradas (backups).
b) Proveedores de servicios contables, fiscales y legales, sujetos a obligaciones de confidencialidad de carácter legal y contractual.
c) Autoridades públicas y organismos encargados de hacer cumplir la ley: En la medida necesaria para el cumplimiento de las obligaciones legales.
Todos los servidores, las bases de datos de producción y las copias de seguridad tecnológicas se encuentran ubicados exclusivamente en el territorio de la Unión Europea (UE). En caso de utilizar herramientas internacionales de análisis y marketing (p. ej., Google Analytics sobre la base del consentimiento a través de cookies), las transferencias a terceros países (EE. UU.) están protegidas por una decisión de adecuación de la Comisión (EU-U.S. Data Privacy Framework).
VII.
Derechos de los interesados
De conformidad con las disposiciones del GDPR, todo interesado ostenta ante el Responsable del tratamiento los siguientes derechos:
Derecho de acceso: Derecho a obtener confirmación de si se están tratando o no sus datos personales y a obtener una copia de los mismos.
Derecho de rectificación: Derecho a solicitar, sin demora injustificada, la rectificación de los datos personales inexactos o a que se completen los datos personales que sean incompletos.
Derecho de supresión (Derecho al olvido): Si los datos ya no son necesarios en relación con los fines para los que fueron recogidos, si se ha retirado el consentimiento (p. ej., solicitud de retirada de una fotografía del Salón de la Fama) o en caso de que prospere el ejercicio del derecho de oposición. (Este derecho no será aplicable a los datos exigidos para el cumplimiento de una obligación contable de carácter legal).
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho de oposición: En particular, a oponerse al tratamiento llevado a cabo sobre la base del interés legítimo del Responsable del tratamiento.
Derecho a retirar el consentimiento en cualquier momento: Si la base jurídica del tratamiento es el consentimiento, el interesado podrá retirarlo en cualquier momento y de forma gratuita, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
VIII.
Ejercicio de los derechos y contacto con la autoridad de control
El interesado podrá ejercer sus derechos por vía electrónica enviando una solicitud al correo electrónico: [email protected] o por escrito a la dirección postal del domicilio social del Responsable del tratamiento. Por motivos de seguridad, el Responsable del tratamiento se reserva el derecho de verificar de forma proporcionada la identidad del solicitante antes de tramitar la solicitud. Las solicitudes se tramitarán de forma gratuita y sin demora injustificada, a más tardar en el plazo de un (1) mes.
Si el interesado considera que se ha producido una vulneración de sus derechos en materia de protección de datos personales, tiene derecho a presentar una reclamación ante la autoridad de control competente, que es la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).
IX.
Seguridad de los datos personales y Copias de seguridad tecnológicas
El Responsable del tratamiento ha implementado estrictas medidas de seguridad técnicas y organizativas para la protección de los datos. La comunicación en el sitio web se realiza a través del protocolo cifrado HTTPS. Con el fin de garantizar la continuidad de las operaciones (Disaster Recovery), se realizan copias de seguridad tecnológicas integrales, automáticas y cifradas dentro del entorno de alojamiento (hosting). Los interesados comprenden y aceptan que, al ejercer su derecho de supresión, los datos serán eliminados inmediatamente del sitio web público y de las bases de datos activas; sin embargo, por razones tecnológicas, podrán permanecer temporalmente (por regla general, de 14 a 30 días) en dichas copias de seguridad pasivas, hasta que sean sobrescritas de forma automática por el ciclo de retención.
X.
Disposiciones finales
Esta Política es de acceso público y permanente en el dominio carpcup.app. El Responsable del tratamiento se reserva el derecho de modificar y complementar esta Política de forma unilateral en cualquier momento, en particular como consecuencia del desarrollo legislativo o de las innovaciones en la arquitectura de TI de la plataforma. Las modificaciones entrarán en vigor en el momento de su publicación.
En Jablonica, a 14.09.2026